ropshell> use cd984a5858bf2e7eb7659219fa540ac9 (download) name : libc.so.6 (arm/ELF) base address : 0x17200 total gadgets: 5380
ropshell> suggest jmpcall > 0x0004e85d : bx r0 > 0x0005d580 : bx r1 > 0x0005b76c : bx r2 > 0x00017bb0 : bx r3 > 0x0005abc9 : bx r4 load mem > 0x000606ae : ldr r0, [r2]; pop {r4, r5, r6, pc} > 0x00025f4e : ldr r0, [r1, r3]; bx lr > 0x000301be : ldr r0, [r3, #0x34]; pop {r4, pc} > 0x000ace62 : ldr r0, [r4, #4]; pop {r4, r5, r6, pc} > 0x000ac312 : ldr r0, [r5, #0x3c]; pop {r4, r5, r6, pc} pop pop ret > 0x0010da44 : pop {r0, pc} > 0x000f5825 : pop {r0, r2, pc} > 0x0005cf39 : pop {r0, r1, r4, pc} > 0x0010e0c0 : pop {r0, r1, r2, r3, pc} > 0x000fd3bd : pop {r0, r2, r4, r6, r7, pc} syscall > 0x00039212 : svc #0; pop {r4, r5, r7, pc} write mem > 0x00063536 : str r2, [r0]; pop {r4, r5, r7, pc} > 0x00101cd2 : str r5, [r0]; pop {r4, r5, r6, pc} > 0x0001728e : str r0, [r1]; pop {r4, r5, r6, pc} > 0x000640ca : str r3, [r1]; pop {r4, pc} > 0x0002cd06 : str r5, [r1]; pop {r4, r5, r6, pc}